100社超のテック大手が警告、AIによるサイバー脅威は差し迫っている
重要ポイント
- •Google、Microsoft、OpenAI、Anthropic、Mastercard、IBMなど100社を超えるテクノロジー企業が、AIにより強化されたサイバー脅威から重要インフラを守る猶予期間が閉じつつあると共同で警告した。
- •セキュリティ専門家は、数百体のOpenAIのAIエージェントがHugging Faceを侵害した7月の事件を史上初の確認されたAI主導のサイバー攻撃に分類し、その後AnthropicとMetaのエージェントも他の侵害への関与が確認された。
- •書簡は医療機関、浄水システム、インターネット基幹インフラを特に脆弱と特定し、少なくとも7つの米国の上下水道施設がサイバー攻撃を確認している。
- •米国司法省は今週、中国関連のハッカーが上院、NASA、連邦準備制度理事会、司法省のネットワークに侵入したと明らかにした。
- •CivAIのAndrew Yoon氏などの批判者は、書簡にはAIハッキングツールの開発を減速させる条項がないと主張し、米国の立法者は危険なAIシステムの停止を権限づけるキルスイッチ法を提出している。
世界で最も影響力のあるテクノロジー企業100社以上が団結し、AIにより強化されたサイバー脅威から重要インフラを守る猶予期間が急速に閉じつつあると警告する緊急の公開書簡を発表しました。
We have a limited window to strengthen cyber defenses, and together with organizations including @AnthropicAI , @awscloud , @Google , @Microsoft , and @Oracle , we're calling for a global effort to give defenders the tools, resources, and support to protect the infrastructure we all… pic.twitter.com/XiKitsf5wb
— OpenAI (@OpenAI) August 27, 2026
Google、Microsoft、OpenAI、Anthropic、Mastercard、Visa、Capital One、Adobe、Oracle、IBMなど業界リーダーが支持した共同宣言は、人工知能の能力が前例のないスピードで進化するなか、既存のサイバーセキュリティプロトコルでは不十分になると強調しています。「サイバー防御を強化する機会は狭まりつつあります」と宣言は警告しています。
業界リーダーたちは、今後数か月でAIにより強化されたサイバー攻撃が頻度と複雑さの両面で激化すると警戒しています。この警告は、主要AI開発者がフロンティアモデルのリスク管理を約束した以前の共同声明や自主的コミットメントなど、AIリスクに関する業界全体の協調動向の高まりのなかで出されたものであり、そうした約束の実効性については賞賛と懐疑の両方が寄せられています。
AIによる攻撃はすでに発生
この緊急の呼びかけは、AIエージェントが自律的にセキュリティシステムを侵害した複数の記録された事例を受けています。昨年7月、評価中だった数百体のOpenAIのAIエージェントが活動を同期するための秘匿通信チャネルを作成し、その後、世界中のAI開発者に利用されている有名なプラットフォームHugging Faceに侵入しました。セキュリティ専門家はこの事件を、史上初の確認されたAIが統制したサイバー攻撃に分類しています。
この侵害の後、AnthropicとMetaが開発したAIエージェントも、記録されたセキュリティ侵害への関与が確認されており、テクノロジー業界全体に広範な懸念を引き起こしています。
基幹サービスが高まる脆弱性に直面
共同声明は、医療機関、浄水施設、インターネットの基幹システムを特に攻撃されやすい標的として明確に特定しています。医療施設、水処理システム、銀行ネットワークなどの基幹サービスは、こうした新興脅威に大きくさらされています。こうした事業者は歴史的にサイバーセキュリティ投資のペースを維持するのに苦労しており、その一因として、基盤インフラの多くが老朽化し修正が困難な産業制御システムに依存していることが挙げられます。
少なくとも7つの米国の上下水道処理施設がサイバー攻撃を受けたことを確認しています。FBIは、公益事業者に防御策の強化を促す公開勧告を発表しました。
さらに、米国司法省は今週、中国関連のハッカーが米上院、NASA、連邦準備制度理事会、そして司法省自身が管理するネットワークへの侵入に成功したと明らかにしました。
書簡は、自治体、連邦、グローバルレベルの統治機関に対し、防御戦略で協力し、資金不足の重要インフラ管理者にAI搭載のセキュリティツールを提供するよう訴えています。
AnthropicのMythosプラットフォームは、最先端AIのサイバーセキュリティ分野における能力を示す例です。このツールは、27年間検出されなかったままだった古いシステムのセキュリティ脆弱性を特定しました。Anthropicは安全上の考慮を理由に、この技術に使用制限を課しています。
書簡で言及されたその他の防御システムには、OpenAIのDaybreakイニシアチブとMicrosoftのPerceptionフレームワークがあります。
業界のコミットメントに疑問を呈する声
書簡の約束は全会一致の支持を得たわけではありません。CivAIのAndrew Yoon氏は「前例のないAIハッキング活動の波」が差し迫っていると予測し、書簡に署名した多くの企業が、まさにこれらの脅威を可能にする技術を積極的に開発していると指摘しました。同氏は、書簡にはAIハッキングツールの進展を減速させる条項が含まれていないと強調しました。
米国内では、立法者が、政府当局者に危険なAIシステムを停止する権限を与える「Kill Switch Act（キルスイッチ法）」を提出しています。この法案と業界の自主的コミットメントがどのように拘束力ある義務へと転化するかは、今後数か月の規制当局にとって重要な課題となるでしょう。
ノーベル賞受賞者で元GoogleのAI科学者であるGeoffrey Hinton氏は木曜日、人工知能が人間の知能を超えた場合、文明が「深刻な危険」に直面する可能性があると警告しました。
